当前位置： 首页 > news >正文

xss 盲打使用

news 2025/7/2 15:21:12

使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）

将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。

在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。

将获得的cookie，填写的对应的位置，

就可以直接绕过登录，使用该用户权限登录网站

http://www.dtcms.com/a/7977.html

相关文章：

  • 实现vue3响应式系统核心-shallowReactive
  • 【国产MCU】-CH32V307-通用DMA控制器及使用
  • 云微呼AI外呼：数字时代营销的智能引擎
  • 【30秒看懂大数据】变量
  • 8、应急响应-战前溯源反制主机蜜罐系统HFishHIDSElkeidWazuh
  • 在QT Creator中打开一个包含CMakeLists.txt的项目时，只打开CMakeLists.txt文件而没有自动打开其他文件
  • mongodb config
  • linux 组建和卸载raid1、raid0详细操作
  • PYTHON蓝桥杯——每日一练（简单题）
  • sql注入之union联合注入
  • 留学生怎么合理使用ChatGPT ？还有哪些同类工具可以使用？
  • 算法练习02——双指针
  • react useCallback(记忆函数）用法
  • 互联网加竞赛 基于深度学习的动物识别 - 卷积神经网络 机器视觉 图像识别
  • 【SVN在Linux下的常用指令】
  • LeetCode 每日一题Day 54 - 61
  • C语言实现12种排序算法
  • 记录element-plus树型表格的bug
  • MySQL常用命令集
  • linux ln命令-linux软链接、硬链接-linux软、硬链接的区别(一)：硬链接
  • 【ArcGIS微课1000例】0096：dem三维块状表达（层次地形模型）
  • Java实现学生信息管理系统：从Excel中提取数据的实用方法
  • STM32MP135开发板助力电力行业，IEC61850协议移植笔记
  • 关于使用js的循环语句打印一个金字塔的三种方案
  • 百川终入海 ，一站式海量数据迁移工具 X2Doris 正式发布
  • Oracle RMAN全备脚本（正式测试可行）
  • 【Redis】Redis集群方案应该怎么做 都有哪些方案
  • 安装配置hive
  • 电视盒子哪个好？博主分享口碑网络电视盒子推荐
  • 软件工程知识梳理0-概述